プライバシーポリシー

収集する情報

登録時にメールアドレスとパスワードを受け取ります。パスワードは入力されたままの文字では保存せず、元に戻せない値(bcrypt)に変換して保存します。

ログインのたびに、ログイン履歴(日時、接続元アドレス、ブラウザやアプリの種類)とログイン状態を保つトークンを RUNNERS システムサーバー(server.system.runners.im)に記録します。

利用目的

ログインの確認と、同じアカウントのパソコンとスマートフォンがお互いを見つけるためだけに使います。広告には使わず、販売せず、他社に提供しません。

runners.im でログインする場合

runners.im でログインすると、メールアドレスとパスワードは暗号化された通信(HTTPS)で runners.im サーバーを経由して RUNNERS システムサーバーに送られます。runners.im サーバーはパスワードを保存しません。

ログイン状態を保つトークンは、このブラウザの Cookie(ra_refresh、30日間)に保存します。ウェブページのスクリプトはこの Cookie を読み取れません。ログアウトすると Cookie を削除し、サーバー側でもそのトークンを無効にします。

保管と削除

アカウント情報はアカウントを削除するまで保管します。アカウントを削除するには、登録したメールアドレスから support@runners.im にメールを送ってください。ご本人であることを確認したうえで、アカウントとログイン履歴を削除します。

Split が収集する情報

Split には広告も利用統計の収集もありません。下の「スマートフォンタブ」に記載したものを除き、あなたやコンピューターに関する情報を Runners やほかの場所に送ることはありません。スマートフォンタブも、そこでサインインした後にのみ送信します。

Split がコンピューター上で読み取る情報

ウィンドウを動かすために、ウィンドウの位置・サイズと、どのアプリのウィンドウかだけを読み取ります。ウィンドウの中身は読み取りません。これはコンピューター内だけで行われ、どこにも送信されません。

ショートカットと設定は、コンピューター内の Split の設定ファイルに保存されます。配置を保存すると、ウィンドウを元に戻せるように、各ウィンドウのタイトル、どのアプリのウィンドウか、位置もコンピューター内（Split のデータフォルダーの Layouts.json）に保存します。その配置を削除すると、これらも一緒に削除されます。

スマートフォンタブ

設定のスマートフォンタブを使うと、Split のスマートフォンアプリからこのコンピューターのウィンドウを整理できます。そこで RUNNERS アカウントでサインインするまでは何もしません。サインインすると、次のように動作します。

サインインのため、メールアドレスとパスワードを RUNNERS アカウントサーバー（server.system.runners.im）に送信します。パスワードはコンピューターに保存しません。サーバーから返されたサインイントークンとメールアドレスはコンピューター内（Split のデータフォルダーの Account.json）に保存し、トークンはシステムのキーチェーンで暗号化します。

サインインしている間、server.system.runners.im との接続を 1 つ開いたままにし、次の情報を送信します：Split が作成したこのコンピューターの識別番号、コンピューター名、接続中のモニター名、Split が提供するウィンドウの形、保存した配置の名前。同じアカウントでサインインしたスマートフォンアプリは、これを使ってこのコンピューターを画面に表示します。

スマートフォンから送られた操作（形どおりに整列、保存した配置に戻す、元に戻す）は同じ接続で届き、コンピューター内だけで実行されます。ウィンドウのタイトル、ウィンドウの中身、使っているアプリの一覧は送信しません。

スマートフォンタブでサインアウトすると、サーバーにそのサインインの終了を伝え、接続を閉じ、コンピューターに保存したトークンとメールアドレスを削除します。

アップデート

GitHub、runners.im、Homebrew から入手した版は、1 日 1 回 GitHub（github.com/RUNNERS-IM/split）で新しいバージョンを確認し、そこからダウンロードします。設定でオフにできます。Mac App Store 版は App Store がアップデートし、自分で新しいバージョンを確認しません。

アカウントと利用統計

Prompt にはクラウドアカウントがありません。Orca 社のサーバーを経由するサインインと中継はオフになっており、利用統計も送信しません。ほかのコンピューターとの接続は、「Share This Computer…」でリンクを自分で作って渡したときにだけ生まれます。

ベースになったアプリ

Prompt は Orca (MIT) をベースに作られており、Orca 社のサーバーには接続しません。

フィードバックの送信

フィードバックの送信を選ぶと、Prompt の GitHub の新規 issue 作成ページがウェブブラウザで開きます。お客様が書いた内容の下に、Prompt のバージョン、オペレーティングシステムとそのバージョン、チップの種類があらかじめ入力されます。

Monitor が収集する情報

ありません。ただし、下記の「スマートフォン…」でログインした場合は除きます。Monitor には広告も利用状況の分析もありません。ログインしなければ、お客様やお客様のコンピューターに関する情報を Runners やその他の誰にも送信しません。

Monitor がコンピューター上で読み取る情報

Monitor は数秒ごとに、CPU 使用率、メモリ使用量、システムディスクの空き容量を読み取ります。実行中のプロセスの名前も読み取りますが、これは claude プロセスの数を数えること、GitHub Actions のランナーが待機中か作業中か (および launchd でオフにされているか) を確認すること、そして多く使っているアプリの名前を表示することだけが目的です。最前面にあるアプリが何かも確認しますが、これは使用中のアプリを終了するよう勧めないためだけです。ウィンドウ、ファイル、プロセスの中身を読み取ることは一切ありません。これはお客様のコンピューター上でのみ行われ、どこにも保存・送信されません。

ネットワーク

Monitor がネットワークに接続するのは、アップデート、下記の同じ Tailscale ネットワーク内のほかのコンピューター、そしてログインしている場合に限りスマートフォンアプリのためです。起動から 1 分後と、その後 1 日 1 回 (Mac がスリープから復帰したときにも改めて判定するため、スリープしていた日が飛ばされることはありません)、Monitor の GitHub リリースページからリリース一覧とアップデートファイル (latest-mac.yml) を読み取って新しいバージョンがあるかを確認し、ある場合は先にダウンロードしてからお客様に確認し、「今すぐインストール」を選んだときにだけインストールします。「あとで」を選ぶと、その日は再び確認しません。これらのリクエストには、お客様やお客様のコンピューターに関する情報は含まれません。ただし、他のダウンロードと同様に、GitHub にはコンピューターの IP アドレスが見えます。「アップデートを自動的に確認」をオフにすると、1 日 1 回の確認を停止します。「アップデートを確認…」を選ぶと、同じ確認をすぐに行います。「ヘルプとフィードバック」を選ぶと、Monitor の GitHub の issue ページがウェブブラウザで開きます。

同じ Tailscale ネットワーク内のほかのコンピューター

これは、コンピューターで Tailscale が動いていて tailnet に接続している場合にだけ行われます。Tailscale がなければ、Monitor は以下のことを一切行いません。

Monitor は、コンピューターの Tailscale アドレス（ポート 7788）で問い合わせを受け付け、同じ tailnet のほかのコンピューターに 30 秒ごと（「すべてのコンピュータ」ウィンドウを開いている間は 5 秒ごと）に数値を問い合わせます。応答するのは同じ tailnet のデバイスだけで、ほかの tailnet から共有されたデバイスには応答しません。これを区別するために、tailscale status コマンドで tailnet のデバイス一覧を読み取ります。応答に含まれるのは、コンピューター名・OS・Monitor のバージョン、CPU・メモリ・ディスクの使用量、遅くなっているかどうか、メモリを最も多く使っているアプリ 5 つの名前とサイズ、実行中の claude プロセスと GitHub Actions のランナーの数、空けられる容量です。ファイルパス・ウィンドウの内容・claude セッションの名前や作業内容は含めません。Runners やいかなるサーバーにも送られず、お客様ご自身のコンピューター同士で、Tailscale の暗号化されたネットワーク内でのみやり取りされ、メモリ上にだけ置かれます。ほかのコンピューターはこの数値を読み取ることしかできず、アプリを終了したり何かを削除したりすることはできません。

スマートフォンアプリ

これは、Monitor のメニューの「スマートフォン…」で RUNNERS アカウントにログインした場合にだけ行われます。ログアウトしている間は、以下のことを一切行いません。

ログイン時に、メールアドレスと入力したパスワードを、暗号化された接続 (HTTPS) で RUNNERS のシステムサーバー（server.system.runners.im）に送信します。サーバーが返すトークンは、システムのキーチェーンで暗号化してコンピューターに保存します。ログインしている間、Monitor はそのサーバーに接続したまま、5 秒ごとに上記と同じ数値に加えて、空にできるフォルダの種類とサイズ、GitHub Actions のランナーの名前を送信します。サーバーはこれを同じアカウントでログインした Monitor のスマートフォンアプリにだけ渡し、あとから開いたスマートフォンに表示するために最新の数値だけをメモリ上に保持します。コンピューターが遅い状態が続くと、遅延の通知（タイトルと負荷の大きいアプリの名前）も送信し、サーバーがそのスマートフォンにプッシュ通知として送れるようにします。

スマートフォンアプリは、このコンピューターに対して、一覧にあるアプリを 1 つ終了すること、空にできるフォルダを 1 種類空にすること、ランナーを 1 時間停止することと再開することを要求できます。終了は Monitor のパネルと同じです。アプリには ⌘Q と同じように終了を求めるので、アプリが先に保存するかを尋ねることがあります。開発サーバーはすぐに終了し、ターミナル・エディタ・claude セッションは終了の対象として表示しません。要求できるのは、同じアカウントでログインしたスマートフォンだけです。サーバーは要求ごとに送信元を記録し、Monitor はスマートフォンからの要求だけを受け付け、ほかのコンピューターからの要求は受け付けません。このコンピューターの枠をより新しい Monitor の接続が使うようになると、こちらは再接続を試みずに停止し、「スマートフォン…」にその旨を表示します。スマートフォンは送信前にお客様に確認し、コンピューターは改めて確認せずに実行します。「ログアウト」を選ぶと、これらはすべて停止します。

Remote が収集する情報

下記のオフィス接続に記載した、ログインした RUNNERS アカウントの情報だけです。Remote には広告も利用統計の収集もなく、それ以外にお客様やコンピューターに関する情報を Runners やほかの誰にも送りません。

Remote がコンピューター上で読み取る情報

Remote は、要求があったときだけこのコンピューターの画面を撮影します。要求するのは 2 つです。「ほかのコンピュータにこの画面を見せる」がオンのときの同じアカウントのほかのコンピューター・スマートフォンと、Remote の MCP サーバーで接続した Claude（下記の Claude を参照）です。Remote のウインドウが閉じていても撮影します。ほかの機器に送る画面はその機器に直接送られ（最大で毎秒 15 枚の動画、または 1 枚ずつ）、相手が接続を切ったとき、そのスイッチをオフにしたとき、または「今すぐ切断」を選んだときに止まります。撮影した画面はメモリーにだけ置かれ、ディスクには保存しません。

ディスプレイの一覧と、画面収録・アクセシビリティの権限がオンになっているかも読み取ります。

Remote のウインドウでほかのコンピューターの画面を見ながら「クリックを送信」をオンにすると、その画面の画像の上でのクリック・スクロール・キー入力は、このコンピューターではなくそのコンピューターに送られます。Remote がこのコンピューターでクリック・入力するのは、「ほかのコンピュータからのクリックとキー入力を許可」がオンのときに同じアカウントのほかの機器から送られた入力と、README に記載した承認を経た Claude の入力だけです。それ以外に、マウスやキーボードに対して何もしません。

ネットワーク

Remote がインターネットに接続するのは、アップデートと下記のオフィス接続の 2 つのためです。起動から 1 分後と、その後 1 日 1 回、Remote の GitHub リリースページからリリースの一覧とアップデートファイル（latest-mac.yml、latest.yml、latest-linux.yml）をダウンロードして新しいバージョンがあるかを確認し、ある場合は先にダウンロードしてからお客様に尋ね、「今すぐインストール」を選んだときだけインストールします。「あとで」を選ぶと、その日はもう尋ねません。このリクエストには、お客様やお客様のコンピューターに関する情報は含まれません。ただし、他のダウンロードと同様に、GitHub にはコンピューターの IP アドレスが見えます。「アップデートを自動的に確認」をオフにすると 1 日 1 回の確認を止め、「アップデートを確認…」を選ぶと同じ確認をすぐに行います。「ヘルプとフィードバック」を選ぶと、Remote の GitHub の issue ページがウェブブラウザで開きます。

オフィス接続

コンピューターとスマートフォンは、Remote のウインドウでログインした RUNNERS アカウントでつながります。ログインするとき、Remote はアカウントのメールアドレスとパスワードを RUNNERS のシステムサーバー（server.system.runners.im）に送ります。パスワードは暗号化された接続（HTTPS）でだけ送り、サーバーは bcrypt で変換した値だけを保存します。サーバーから返された 2 つのトークンは、オペレーティングシステムが暗号化して Remote 自身のフォルダーに置き、それ以外にお客様に関するものは置きません。

ログインしている間、Remote はサーバーの中継（relay）への接続を 1 つ開いておきます。中継は、同じアカウントのどのコンピューター・スマートフォンが起動しているか（機器ごとの名前とランダムな機器番号）を知らせ、2 台の機器がお互いに接続を結ぶのに必要な短いメッセージを伝えます。画面・クリック・キーはサーバーを通らず、WebRTC で 2 台の機器の間を暗号化（DTLS-SRTP）して直接やり取りします。直接つながる経路を探すために、機器ごとに公開 STUN サーバー（stun.l.google.com）に自分のインターネット上のアドレスを尋ね、それ以外には何も送りません。

同じアカウントのほかのコンピューター・スマートフォンは、「ほかのコンピュータにこの画面を見せる」がオンのときだけこのコンピューターを見ることができ、「ほかのコンピュータからのクリックとキー入力を許可」もオンのときだけクリック・入力できます。「今すぐ切断」は表示をすぐに止めます。Remote は、中継が同じアカウントだと知らせた機器にだけ応答し、このコンピューターのどのポートでも接続を待ち受けません。ウインドウの「ログアウト」は、中継との接続とほかの機器との接続をすべて切ります。

接続記録（誰がいつ見たか、クリック・入力したか。入力した文字の内容は記録しません）はこのコンピューターのメモリーにだけあり、Remote を終了すると消えます。ほかのコンピューターに送った画面は、どちらのコンピューターにも保存しません。

Claude

Remote の MCP サーバーを Claude に追加すると、Claude はコンピューターの一覧と画面を見ることができ、README に記載した承認を経てクリック・入力できます。Claude が撮影した画面は、Claude に見せるほかのものと同じく、Anthropic の規約に従って Claude に送られます。Remote 自体は Anthropic や Runners に何も送りません。